原创力文档- 1、本文档共84页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
第四章数据库平安性
AnIntroductiontoDatabaseSystem
数据库平安性
v问题的提出
v数据库的一大特点是数据可以共享
v数据共享必然带来数据库的平安性问题
v数据库系统中的数据共享不能是无条件的共享
v例：军事秘密、国家机密、新产品实验数据、
v市场需求分析、市场营销策略、销售方案、
v客户档案、医疗档案、银行储蓄数据
数据库安全性
AnIntroductiontoDatabaseSystem
第四章数据库平安性
4.1计算机平安性概述
4.2数据库平安性控制
4.3视图机制
4.4审计〔Audit〕
4.5数据加密
4.6统计数据库平安性
4.7小结
AnIntroductiontoDatabaseSystem
4.1计算机平安性概述
4.1.1计算机系统的三类平安性问题
4.1.2平安标准简介
AnIntroductiontoDatabaseSystem
4.1.1计算机系统的三类平安性问题
v计算机系统平安性
v为计算机系统建立和采取的各种平安保护措施，
以保护计算机系统中的硬件、软件及数据，防止
其因偶然或恶意的原因使系统遭到破坏，数据遭
到更改或泄露等。
AnIntroductiontoDatabaseSystem
计算机系统的三类平安性问题〔续〕
v三类计算机系统平安性问题
v技术平安类
v管理平安类
v政策法律类
AnIntroductiontoDatabaseSystem
4.1计算机平安性概论
4.1.1计算机系统的三类平安性问题
4.1.2平安标准简介
AnIntroductiontoDatabaseSystem
4.1.2平安标准简介
vTCSEC标准
vCC标准
AnIntroductiontoDatabaseSystem
平安标准简介〔续〕
信息平安标准的开展历史
AnIntroductiontoDatabaseSystem
平安标准简介〔续〕
vTCSEC/TDI标准的根本内容
vTCSEC/TDI，从四个方面来描述平安性级别划分
的指标
v平安策略
v责任
v保证
v文档
AnIntroductiontoDatabaseSystem
TCSEC/TDI平安级别划分
vTCSEC/TDI平安级别划分
安全级别定义
A1验证设计（VerifiedDesign）
B3安全域（SecurityDomains）
B2结构化保护（StructuralProtection）
B1标记安全保护（La
文档评论（0）